在`echo（“”）中执行php命令;`comman

Question

我想知道是否有可能让php命令回显一个全新的php集合。

<?php 
$phpcmd=$_POST["phpcmd"]; 
echo "<?".$phpcmd."?>"; 
?> 

<form action="" method="post"> 
<input type="text" value="<?echo($phpcmd)?>" name="phpcmd"> 
<input type="submit"> 
</form> 

Answer 1

你可以做到这一点使用：

eval($phpcmd); 

但是...

我会强烈建议你不要，想想这样的安全隐患，恶意用户用这样的脚本可能会造成很多伤害。

作为PHP docs状态：

中的eval（）语言结构是非常危险的，因为它允许 执行的任意PHP代码。因此不鼓励它的使用。如果您 已仔细验证除了使用此构造外没有其他选择，请特别注意不要将任何用户提供的数据 加入其中，而不事先对其进行正确验证。

查看this article了解关于eval()功能的更多信息。